Tegnap baljóslatú bejelentést tettek a Trustware-nél dolgozó kutatók. A cég fő profilja a bankkártya iparág számára biztonsági előírások és betartásuk ellenőrzése. A nyilatkozat szerint nagyjából húsz, főként oroszországi és ukrajnai ATM-et fertőztek meg a kérdéses programmal. Továbbá bizonyítékot találtak arra, hogy más országokba is átterjedt a módszer.

A felfedezett kémprogram képes volt arra, hogy a mágneses csíkon található adatokat, valamint a PIN kódot is kiszedje az ATM tranzakció-kezelő programjának védett területéről. Ez azonban csak a kezdet. Amennyiben egy speciális kártyát dugtak be a gépbe, a program átvette az ATM képernyőjének irányítását is. Így saját kis menühöz jutottak a bűnözők.

Minden fertőzött ATM a Microsoft Windows XP operációs rendszerét futtatta. Azon nem kell meglepődni, a bankautomatákon XP fut, hiszen valószínűleg mindannyian láttunk legalább egy kékhalált halt ATM-et. Maga a program eléggé kifinomult, hiszen módosította a védett tároló szolgáltatást, továbbá gondoskodott arról is, hogy fagyás esetén a rendszer automatikusan újraindítsa a kémet.

Fontos megjegyezni, hogy nem csak egy ATM-gyártó automatáit támadták meg, hanem többet egyszerre – továbbá könnyen módosítható a program a többi gyártó termékeire is. A legrosszabb mégis az, hogy terjedőben van ezen csalás használata – többek között Amerikában is találtak rá utaló nyomokat. A kém elhelyezéséhez szerencsére fizikai hozzáférés kell , így nem olyan egyszerű ilyen módon meggazdagodni. Magyarországi esetről nem tudunk.